NginxIngress
概述
官方文档：https://kubernetes.github.io/ingress-nginx/
规划与部署部署需要检查K8s版本，以及Nginx Ingress的版本，以免不兼容
版本对应文章：http://www.unknowname.cn/post/k8s/ingress-nginx-k8s-version/
以下以k8s版本1.18.2对应的版本进行部署，选择的ingre...
Kubernetes共享存储
PVPersistentVolume 是对底层网络共享存储的抽象，将共享存储定义为一种资源，由管理员创建配置，与共享存储的具体实现直接相关，通过插件式的机制完成与共享存储的对接。
PV 主要包含以下参数的设置：
存储能力 capacity：描述存储设备具备的能力（空间大小）
访问模式 accessModes：描述用户的应用对存储资源的访问权限。访问模式有：
ReadWriteOnce：...
Kubernetes集群管理
Node 管理Node 隔离与恢复将 Node 纳入或脱离调度范围
创建 node 类型的 yaml，并设置unschedulable: true
apiVersion: v1kind: Nodemetadata: name: kubenode2 labels: kubernetes.io/hostname: kubenode2spec: unschedulable: true...
Kubernetes集群安全
云原生安全概述云原生安全的 4 个 C 分别是云（Cloud）、集群（Cluster）、容器（Container）和代码（Code）。
云（例如数据中心）是k8s集群的可信计算基（trusted computing base），如果云层容易受到攻击，就不能保证在此基础之上构建的组件是安全的。云基础设施的保护有几个关注的点：
对k8s控制平面的访问不允许在公网上开放，由网络访问控制列表...
Kubernetes
Kubernetes 概述Kubernetes 协调一个高可用的计算机集群，这些计算机连接起来作为一个单元工作，以更有效的方式自动化跨集群分发和调度应用程序容器。kubernetes 具有完备的集群管理能力，包括多层次的安全防护和准入机制、多租户应用之称能力、透明的服务注册和服务发现机制、内建智能负载均衡器、强大的故障发现和自我修复能力、服务滚动升级和在线扩容能力、可扩展的资源自动调度机制，...